CVE-2021-36393

KritischVeröffentlicht

In Moodle wurde ein SQL-Injection-Risiko in der Bibliothek identifiziert, die die letzten Kurse eines Benutzers abruft.

Veröffentlicht: 06.03.2023
Aktualisiert: 06.03.2025
CNA zuweisen: fedora
Beweise beobachtet: 08.08.2026

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

52,3 %

Hoch · nächste 30 Tage

Perzentil: 98,9 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

In Moodle wurde ein SQL-Injection-Risiko in der Bibliothek identifiziert, die die letzten Kurse eines Benutzers abruft.

Quellen

CVE-2021-36393Exploit
Fehlerbasierte blinde SQL-Injection mit Bitverschiebungsansatz für Moodle 3.10.4
CVE-2021-36396-Moodle-Time-Based-SQLi-ExploitExploit
Dieses Skript demonstriert eine zeitbasierte Blind-SQL-Injection auf Moodle-Plattformen und nutzt Antwortverzögerungen aus, um Daten zu extrahieren.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.